Polityka prywatności

Parking niestrzeżony płatny „Michał Kłos" · obowiązuje od 14.04.2026

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Michał Kłos
Parking niestrzeżony płatny „Michał Kłos"
ul. Turystyczna 69, 80-690 Gdańsk (Wyspa Sobieszewska)
NIP: 583-318-56-70
Tel.: 784 828 748
E-mail: kontakt@parkingsobieszewo.pl

2. Jakie dane przetwarzamy i skąd pochodzą

A) Rezerwacje i czat (strona internetowa / Facebook Messenger):

1. Numer rejestracyjny pojazdu — podany dobrowolnie przy rezerwacji. Stanowi daną osobową w rozumieniu art. 4 pkt 1 RODO, gdyż może pośrednio umożliwiać identyfikację właściciela lub użytkownika pojazdu.
2. Treść wiadomości przesłanych przez czat na stronie internetowej — przechowywana w bazie danych (Supabase) wraz z historią sesji
3. Treść wiadomości przesłanych przez Facebook Messenger — przechowywana w bazie danych powiązana z identyfikatorem PSID
4. Page-Scoped User ID (PSID) — unikalny identyfikator przypisany przez Meta Platforms do Twojej interakcji z naszą stroną na Facebooku. PSID nie ujawnia imienia ani innych danych profilu, lecz umożliwia powiązanie historii rozmów z tym samym użytkownikiem.
5. Identyfikator sesji czatu (UUID) — anonimowy, po stronie widgetu www
6. Wykryty język rozmowy (pl/en/ua/de) — anonimowy parametr sesji

B) Strona internetowa (parkingsobieszewo.pl):

7. Dane analityczne zbierane przez Google Analytics 4 — adres IP (anonimizowany przez Google), przeglądarka, urządzenie, zachowanie na stronie. Zbierane wyłącznie za Twoją zgodą (baner cookie). Podstawa: art. 6 ust. 1 lit. a RODO.
8. Dane przekazywane przez embedded Google Maps — możliwe zbieranie przez Google danych o lokalizacji/sesji po załadowaniu mapy. Zbierane za Twoją zgodą (baner cookie).

C) Monitoring wizyjny (CCTV) na terenie parkingu:

9. Obraz z kamer monitoringu — rejestruje wizerunek osób i pojazdów przebywających na terenie parkingu w celach bezpieczeństwa i ochrony mienia. Kamery nie służą do automatycznego odczytu tablic rejestracyjnych. Obszar objęty monitoringiem jest oznakowany tabliczkami informacyjnymi przy wjeździe. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

3. Cel i podstawa prawna przetwarzania

• Obsługa rezerwacji (dane a–e) — art. 6 ust. 1 lit. b RODO (wykonanie umowy)
• Bezpieczeństwo i egzekwowanie regulaminu (lista no-show) (dane a, d) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
• Obsługa zapytań i udzielanie informacji (dane b–e) — art. 6 ust. 1 lit. b lub f RODO
• Analityka strony internetowej (dane g) — art. 6 ust. 1 lit. a RODO (zgoda)
• Bezpieczeństwo mienia i osób (CCTV) (dane i) — art. 6 ust. 1 lit. f RODO (uzasadniony interes). Nagrania przechowywane maksymalnie 14 dni, następnie automatycznie nadpisywane.

4. Okres przechowywania danych

• Dane rezerwacji: do końca sezonu parkingowego + 12 miesięcy (roszczenia)
• Historia czatu (widget strony): 6 miesięcy od ostatniej aktywności
• Historia rozmów Messenger: 6 miesięcy od ostatniej aktywności
• Lista no-show (tablice rejestracyjne): do 2 lat lub do wniesienia skutecznego sprzeciwu
• Dane analityczne (Google Analytics): 14 miesięcy po stronie Google
• Nagrania CCTV: maksymalnie 14 dni (nadpisywanie cykliczne)

5. Odbiorcy danych (podmioty przetwarzające)

Twoje dane mogą być przekazywane następującym podmiotom przetwarzającym:

• Supabase Inc. — baza danych (rezerwacje, historia czatu). Serwery: region EU West (Irlandia/Frankfurt). DPA: supabase.com/legal/dpa
• Groq Inc. — przetwarzanie treści wiadomości przez AI (model Llama 4 Scout). Treści rozmów są przesyłane do API Groq w celu generowania odpowiedzi. Polityka prywatności: groq.com/privacy
• Vercel Inc. — hosting serwera bota i API. Serwery: USA/EU (Edge Network). DPA: vercel.com/legal/dpa
• Meta Platforms Ireland Ltd. — platforma komunikacyjna (Facebook Messenger). Meta jest niezależnym administratorem danych w zakresie swojej platformy. Polityka prywatności: facebook.com/policy.php
• Google LLC — analityka (Google Analytics 4), mapy (Google Maps embed). Przetwarzanie na podstawie zgody. Polityka prywatności: policies.google.com/privacy
• Organy publiczne — wyłącznie gdy obowiązek wynika z przepisów prawa

Dane nie są sprzedawane ani przekazywane w celach marketingowych.

6. Przekazywanie danych poza EOG

Następujące podmioty mają siedzibę poza EOG (USA): Groq Inc., Vercel Inc., Google LLC, Meta Platforms (centrala). Przekazywanie odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską lub decyzji o odpowiednim stopniu ochrony (np. EU-US Data Privacy Framework). Meta Platforms Ireland Ltd. ma siedzibę w UE (Dublin).

7. Twoje prawa

• ✓ Prawo dostępu (art. 15) — informacja o danych i celu przetwarzania
• ✓ Prawo do sprostowania (art. 16) — poprawienie błędnych danych
• ✓ Prawo do usunięcia (art. 17) — „prawo do bycia zapomnianym"
• ✓ Prawo do ograniczenia przetwarzania (art. 18)
• ✓ Prawo do przenoszenia danych (art. 20)
• ✓ Prawo do sprzeciwu (art. 21) — wobec przetwarzania na podstawie uzasadnionego interesu (pkt 3b, 3c, 3e)
• ✓ Prawo do cofnięcia zgody (art. 7 ust. 3) — dotyczy cookies (Google Analytics, Google Maps). Cofnięcie nie wpływa na zgodność przetwarzania przed cofnięciem.
• ✓ Prawo do interwencji ludzkiej (art. 22) — w zakresie zautomatyzowanej decyzji o odmowie rezerwacji (lista no-show) — patrz pkt 8

Aby skorzystać z praw: 784 828 748 lub kontakt@parkingsobieszewo.pl

Masz prawo wniesienia skargi do: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl

8. Zautomatyzowane podejmowanie decyzji

A) Chatbot „Orzeł" (AI): Czat obsługiwany jest przez system AI (model Llama 4 Scout, Groq Inc.). Rozmowy przetwarzane są automatycznie. Nie podejmujemy na tej podstawie decyzji wywołujących skutki prawne dla użytkownika — chatbot służy wyłącznie do udzielania informacji i przyjmowania rezerwacji.

B) Lista no-show (automatyczna odmowa rezerwacji): Po 3 niestawiennictwach numer rejestracyjny zostaje zablokowany — system automatycznie odrzuca nowe rezerwacje z tego numeru. Jest to zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO (podstawa: art. 6 ust. 1 lit. f RODO). Przysługuje Ci prawo do wyjaśnienia mechanizmu, wyrażenia stanowiska oraz żądania interwencji ludzkiej (ręczne rozpatrzenie przez właściciela). Kontakt: 784 828 748 lub kontakt@parkingsobieszewo.pl

9. Monitoring wizyjny (CCTV)

Teren parkingu jest objęty monitoringiem wizyjnym. Cel: bezpieczeństwo mienia i osób. Kamery nie służą do automatycznego odczytu tablic rejestracyjnych. Obszar monitorowany jest oznaczony tabliczkami informacyjnymi. Nagrania przechowywane maksymalnie 14 dni i automatycznie nadpisywane. Dostęp do nagrań ma wyłącznie administrator.

10. Dobrowolność podania danych

• Numer rejestracyjny: dobrowolny, lecz niezbędny do złożenia rezerwacji.
• Parkowanie bez rezerwacji (20 zł, kolejność wjazdu): nie wymaga podawania żadnych danych.
• Dane analityczne (cookies): dobrowolne — możesz odrzucić w banerze cookie. Odrzucenie nie wpływa na korzystanie ze strony.

Privacy Policy

Paid unguarded parking "Michał Kłos" · effective 14 April 2026

1. Data Controller

The controller of your personal data is:

Michał Kłos
Paid unguarded parking "Michał Kłos"
ul. Turystyczna 69, 80-690 Gdańsk (Wyspa Sobieszewska, Poland)
VAT ID (NIP): 583-318-56-70
Phone: +48 784 828 748
E-mail: kontakt@parkingsobieszewo.pl

2. What data we process and where it comes from

A) Reservations and chat (website / Facebook Messenger):

1. Vehicle registration number — provided voluntarily when making a reservation. It constitutes personal data within the meaning of Art. 4(1) GDPR, as it may indirectly enable identification of the vehicle's owner or user.
2. Chat messages sent via the website widget — stored in our database (Supabase) along with session history
3. Facebook Messenger messages — stored in the database, linked to your Page-Scoped User ID (PSID)
4. Page-Scoped User ID (PSID) — a unique identifier assigned by Meta Platforms to your interaction with our Facebook page. PSID does not reveal your name or profile data, but allows linking chat history to the same user.
5. Chat session identifier (UUID) — anonymous, client-side widget identifier
6. Detected language (pl/en/ua/de) — anonymous session parameter

B) Website (parkingsobieszewo.pl):

7. Analytics data collected by Google Analytics 4 — anonymised IP address, browser, device, on-site behaviour. Collected only with your consent (cookie banner). Legal basis: Art. 6(1)(a) GDPR.
8. Data transmitted via embedded Google Maps — Google may collect location/session data upon map load. Collected with your consent (cookie banner).

C) CCTV surveillance on the parking premises:

9. CCTV footage — records images of persons and vehicles on the premises for security and property protection. Cameras do not perform automatic licence plate recognition. The monitored area is marked with information signs at the entrance. Legal basis: Art. 6(1)(f) GDPR (legitimate interest).

3. Purpose and legal basis for processing

• Parking reservation service (data a–e) — Art. 6(1)(b) GDPR (performance of a contract)
• Security and enforcement (no-show list) (data a, d) — Art. 6(1)(f) GDPR (legitimate interest)
• Handling enquiries and providing information (data b–e) — Art. 6(1)(b) or (f) GDPR
• Website analytics (data g) — Art. 6(1)(a) GDPR (consent)
• Security of property and persons (CCTV) (data i) — Art. 6(1)(f) GDPR. Recordings stored for a maximum of 14 days, then automatically overwritten.

4. Retention periods

• Reservation data: until end of parking season + 12 months (claims)
• Chat history (website widget): 6 months from last session activity
• Messenger conversation history: 6 months from last activity
• No-show list (registration numbers): up to 2 years or until a successful objection
• Analytics data (Google Analytics): 14 months — held by Google
• CCTV recordings: maximum 14 days (cyclic overwrite)

5. Data recipients (processors)

Your data may be shared with the following data processors:

• Supabase Inc. — database (reservations, chat history). Servers: EU West (Ireland/Frankfurt). DPA: supabase.com/legal/dpa
• Groq Inc. — AI processing of message content (Llama 4 Scout model). Message content is sent to the Groq API to generate responses. Privacy: groq.com/privacy
• Vercel Inc. — hosting of the bot server and API. Servers: USA/EU (Edge Network). DPA: vercel.com/legal/dpa
• Meta Platforms Ireland Ltd. — communications platform (Facebook Messenger). Meta is an independent data controller. Privacy: facebook.com/policy.php
• Google LLC — analytics (GA4), maps (Maps embed). Processed on the basis of consent. Privacy: policies.google.com/privacy
• Public authorities — only when required by law

Data is not sold or shared for marketing purposes.

6. Transfers outside the EEA

The following providers are based outside the EEA (USA): Groq Inc., Vercel Inc., Google LLC, Meta Platforms (HQ). Transfers are based on Standard Contractual Clauses (SCCs) approved by the European Commission, or adequacy decisions (e.g. EU-US Data Privacy Framework). Meta Platforms Ireland Ltd. is based in the EU (Dublin).

7. Your rights

• ✓ Right of access (Art. 15)
• ✓ Right to rectification (Art. 16)
• ✓ Right to erasure (Art. 17) — "right to be forgotten"
• ✓ Right to restriction of processing (Art. 18)
• ✓ Right to data portability (Art. 20)
• ✓ Right to object (Art. 21) — to processing based on legitimate interest (sections 3b, 3c, 3e)
• ✓ Right to withdraw consent (Art. 7(3)) — for cookies (Google Analytics, Google Maps). Withdrawal does not affect prior processing.
• ✓ Right to human intervention (Art. 22) — regarding automated refusal of reservation (no-show list) — see section 8

To exercise your rights: +48 784 828 748 or kontakt@parkingsobieszewo.pl

You also have the right to lodge a complaint with the supervisory authority: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, Poland, www.uodo.gov.pl

8. Automated decision-making

A) "Orzeł" chatbot (AI): The chat is operated by an AI system (Llama 4 Scout, Groq Inc.). Conversations are processed automatically. No legally significant decisions are made on this basis — the chatbot only provides information and accepts reservations.

B) No-show list (automated refusal of reservations): After 3 no-shows, a registration number is flagged and new reservations from it are automatically declined. This constitutes automated decision-making under Art. 22 GDPR (basis: Art. 6(1)(f)). You have the right to an explanation, to express your point of view, and to request human review. Contact: +48 784 828 748 or kontakt@parkingsobieszewo.pl

9. CCTV surveillance

The parking area is subject to video surveillance for security purposes. Cameras do not perform automatic licence plate reading. The monitored area is marked with signs. Recordings are stored for a maximum of 14 days and automatically overwritten. Only the controller has access to recordings.

10. Voluntary provision of data

• Registration number: voluntary, but required for a reservation.
• Parking without reservation (20 PLN, first come first served): no data required.
• Website analytics (cookies): voluntary — decline in the cookie banner. Declining does not affect use of the website.

Політика конфіденційності

Платне несторожоване паркування „Michał Kłos" · діє з 14.04.2026

1. Контролер персональних даних

Контролером ваших персональних даних є:

Michał Kłos
Платне несторожоване паркування „Michał Kłos"
вул. Turystyczna 69, 80-690 Ґданськ (острів Собєшево, Польща)
NIP: 583-318-56-70
Тел.: +48 784 828 748
E-mail: kontakt@parkingsobieszewo.pl

2. Які дані ми обробляємо та звідки вони походять

А) Бронювання та чат (веб-сайт / Facebook Messenger):

1. Номерний знак транспортного засобу — надається добровільно при бронюванні. Є персональними даними у розумінні ст. 4(1) GDPR, оскільки може опосередковано дозволити ідентифікувати власника або користувача транспортного засобу.
2. Повідомлення чату через віджет сайту — зберігаються у базі даних (Supabase) разом з історією сесії
3. Повідомлення Facebook Messenger — зберігаються в базі даних, пов'язані з вашим Page-Scoped User ID (PSID)
4. Page-Scoped User ID (PSID) — унікальний ідентифікатор, присвоєний Meta Platforms для вашої взаємодії з нашою сторінкою Facebook. PSID не розкриває ваше ім'я, але дозволяє пов'язувати історію чату з одним користувачем.
5. Ідентифікатор сесії чату (UUID) — анонімний ідентифікатор на стороні клієнта
6. Визначена мова (pl/en/ua/de) — анонімний параметр сесії

Б) Веб-сайт (parkingsobieszewo.pl):

7. Аналітичні дані Google Analytics 4 — анонімізована IP-адреса, браузер, пристрій, поведінка на сайті. Збираються лише за вашою згодою (банер cookie). Підстава: ст. 6(1)(a) GDPR.
8. Дані вбудованих Google Maps — Google може збирати дані після завантаження карти. Збираються за вашою згодою (банер cookie).

В) Відеоспостереження (CCTV) на території паркінгу:

9. Відеозаписи з камер — фіксують зображення осіб і транспортних засобів з метою безпеки та охорони майна. Камери не здійснюють автоматичне розпізнавання номерних знаків. Зона спостереження позначена інформаційними табличками при в'їзді. Підстава: ст. 6(1)(f) GDPR (законний інтерес).

3. Мета та правова підстава обробки

• Обслуговування бронювання (дані a–e) — ст. 6(1)(b) GDPR (виконання договору)
• Безпека і контроль (список no-show) (дані a, d) — ст. 6(1)(f) GDPR (законний інтерес)
• Обробка запитів і надання інформації (дані b–e) — ст. 6(1)(b) або (f) GDPR
• Аналітика сайту (дані g) — ст. 6(1)(a) GDPR (згода)
• Безпека майна та осіб (CCTV) (дані i) — ст. 6(1)(f) GDPR. Записи зберігаються максимум 14 днів, потім автоматично перезаписуються.

4. Терміни зберігання даних

• Дані бронювання: до кінця паркувального сезону + 12 місяців
• Історія чату (віджет сайту): 6 місяців від останньої активності
• Переписка Messenger: 6 місяців від останньої активності
• Список no-show: до 2 років або до ефективного заперечення
• Аналітичні дані (Google Analytics): 14 місяців по стороні Google
• Відеозаписи CCTV: максимум 14 днів (циклічне перезаписування)

5. Одержувачі даних (підрядники)

Ваші дані можуть передаватися наступним підрядникам:

• Supabase Inc. — база даних (бронювання, чати). Сервери: EU West. DPA: supabase.com/legal/dpa
• Groq Inc. — ШІ-обробка повідомлень (модель Llama 4 Scout). Зміст розмов передається до API Groq для генерації відповідей. Політика: groq.com/privacy
• Vercel Inc. — хостинг сервера бота та API. Сервери: США/EU. DPA: vercel.com/legal/dpa
• Meta Platforms Ireland Ltd. — платформа Messenger (незалежний контролер). Політика: facebook.com/policy.php
• Google LLC — аналітика (GA4), карти (Maps). Обробляється на основі згоди. Політика: policies.google.com/privacy
• Державні органи — лише за законними вимогами

Дані не продаються та не передаються для маркетингових цілей.

6. Передача даних за межі ЄЕП

Наступні постачальники мають штаб-квартиру за межами ЄЕП (США): Groq Inc., Vercel Inc., Google LLC, Meta Platforms. Передача здійснюється на основі стандартних договірних положень (SCC) або рішень про відповідність (EU-US Data Privacy Framework). Meta Platforms Ireland Ltd. має осідок у ЄС (Дублін).

7. Ваші права

• ✓ Право доступу (ст. 15)
• ✓ Право на виправлення (ст. 16)
• ✓ Право на видалення (ст. 17)
• ✓ Право на обмеження обробки (ст. 18)
• ✓ Право на перенесення даних (ст. 20)
• ✓ Право на заперечення (ст. 21) — щодо обробки на основі законного інтересу (пп. 3b, 3c, 3e)
• ✓ Право на відкликання згоди (ст. 7(3)) — щодо cookies (GA, Maps). Відкликання не впливає на попередню обробку.
• ✓ Право на участь людини у прийнятті рішення (ст. 22) — щодо автоматизованої відмови (список no-show) — див. п. 8

Для реалізації прав: +48 784 828 748 або kontakt@parkingsobieszewo.pl

Скарги до наглядового органу в Польщі: PUODO, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl

8. Автоматизоване прийняття рішень

А) Чат-бот „Orzeł" (ШІ): Чат обслуговується системою ШІ (Llama 4 Scout, Groq Inc.). Розмови обробляються автоматично. Юридично значущих рішень на цій основі не приймається — чат-бот лише надає інформацію та приймає бронювання.

Б) Список no-show (автоматична відмова у бронюванні): Після 3 неявок номерний знак блокується — система автоматично відхиляє нові бронювання. Це автоматизоване рішення за ст. 22 GDPR. Ви маєте право на пояснення, вираження позиції та ручний розгляд. Контакт: +48 784 828 748 або kontakt@parkingsobieszewo.pl

9. Відеоспостереження (CCTV)

Територія паркінгу знаходиться під відеоспостереженням з метою безпеки. Камери не здійснюють автоматичне зчитування номерних знаків. Зона позначена інформаційними табличками. Записи зберігаються максимум 14 днів та автоматично перезаписуються. Доступ до записів має лише адміністратор.

10. Добровільність надання даних

• Номерний знак: добровільно, але необхідно для бронювання.
• Паркування без бронювання (20 зл, черга): жодних даних не потрібно.
• Аналітика (cookies): добровільно — можна відхилити в банері cookie. Відмова не впливає на користування сайтом.

Datenschutzerklärung

Bezahlter unbewachter Parkplatz „Michał Kłos" · gültig ab 14.04.2026

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

Michał Kłos
Bezahlter unbewachter Parkplatz „Michał Kłos"
ul. Turystyczna 69, 80-690 Gdańsk (Insel Sobieszewska, Polen)
Steuernummer (NIP): 583-318-56-70
Tel.: +48 784 828 748
E-Mail: kontakt@parkingsobieszewo.pl

2. Welche Daten wir verarbeiten und woher sie stammen

A) Reservierungen und Chat (Website / Facebook Messenger):

1. Fahrzeugkennzeichen — freiwillig bei der Reservierung angegeben. Es stellt ein personenbezogenes Datum i. S. d. Art. 4 Nr. 1 DSGVO dar, da es mittelbar die Identifizierung des Fahrzeugeigentümers oder -nutzers ermöglichen kann.
2. Chatnachrichten über das Website-Widget — in der Datenbank (Supabase) gespeichert
3. Facebook-Messenger-Nachrichten — in der Datenbank gespeichert, verknüpft mit Ihrer PSID
4. Page-Scoped User ID (PSID) — eine eindeutige Kennung von Meta Platforms. PSID enthüllt nicht Ihren Namen, ermöglicht aber die Verknüpfung des Chatverlaufs mit demselben Nutzer.
5. Chat-Sitzungskennung (UUID) — anonym, client-seitig
6. Erkannte Sprache (pl/en/ua/de) — anonymer Sitzungsparameter

B) Website (parkingsobieszewo.pl):

7. Analysedaten von Google Analytics 4 — anonymisierte IP, Browser, Gerät, Verhalten auf der Website. Nur mit Ihrer Einwilligung (Cookie-Banner) erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
8. Daten aus eingebetteten Google Maps — Google kann Standort-/Sitzungsdaten nach Kartenladung erheben. Mit Ihrer Einwilligung (Cookie-Banner).

C) Videoüberwachung (CCTV) auf dem Parkgelände:

9. CCTV-Aufnahmen — erfassen Bilder von Personen und Fahrzeugen auf dem Gelände zum Zweck der Sicherheit und des Eigentumsschutzes. Die Kameras lesen Kennzeichen nicht automatisch aus. Das überwachte Gebiet ist mit Hinweisschildern am Eingang gekennzeichnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Zweck und Rechtsgrundlage der Verarbeitung

• Abwicklung der Stellplatzreservierung (Daten a–e) — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Sicherheit und Durchsetzung (No-Show-Liste) (Daten a, d) — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Anfragenbearbeitung und Auskunftserteilung (Daten b–e) — Art. 6 Abs. 1 lit. b oder f DSGVO
• Website-Analyse (Daten g) — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Objektsicherheit (CCTV) (Daten i) — Art. 6 Abs. 1 lit. f DSGVO. Aufnahmen max. 14 Tage gespeichert, dann automatisch überschrieben.

4. Speicherdauer

• Reservierungsdaten: bis Ende der Parksaison + 12 Monate
• Chat-Verlauf (Website-Widget): 6 Monate nach letzter Aktivität
• Messenger-Verlauf: 6 Monate nach letzter Aktivität
• No-Show-Liste: bis zu 2 Jahre oder bis zum erfolgreichen Widerspruch
• Analysedaten (Google Analytics): 14 Monate seitens Google
• CCTV-Aufnahmen: max. 14 Tage (zyklische Überschreibung)

5. Empfänger der Daten (Auftragsverarbeiter)

Ihre Daten können an folgende Auftragsverarbeiter weitergegeben werden:

• Supabase Inc. — Datenbank (Reservierungen, Chats). Server: EU West. DPA: supabase.com/legal/dpa
• Groq Inc. — KI-Verarbeitung von Nachrichten (Llama 4 Scout). Nachrichteninhalte werden an die Groq-API übermittelt. Datenschutz: groq.com/privacy
• Vercel Inc. — Hosting des Bot-Servers und der API. Server: USA/EU. DPA: vercel.com/legal/dpa
• Meta Platforms Ireland Ltd. — Messenger-Plattform (eigenverantwortlicher Verarbeiter). Datenschutz: facebook.com/policy.php
• Google LLC — Analyse (GA4), Karten (Maps). Basis: Einwilligung. Datenschutz: policies.google.com/privacy
• Behörden — nur bei gesetzlicher Verpflichtung

Daten werden nicht verkauft oder für Marketingzwecke weitergegeben.

6. Übermittlung in Drittländer

Folgende Anbieter haben ihren Sitz außerhalb des EWR (USA): Groq Inc., Vercel Inc., Google LLC, Meta Platforms (Zentrale). Übermittlungen erfolgen auf Grundlage von Standardvertragsklauseln (SCC) oder Angemessenheitsbeschlüssen (EU-US Data Privacy Framework). Meta Platforms Ireland Ltd. ist in der EU ansässig (Dublin).

7. Ihre Rechte

• ✓ Auskunftsrecht (Art. 15 DSGVO)
• ✓ Berichtigungsrecht (Art. 16 DSGVO)
• ✓ Löschungsrecht (Art. 17 DSGVO)
• ✓ Einschränkungsrecht (Art. 18 DSGVO)
• ✓ Datenübertragbarkeit (Art. 20 DSGVO)
• ✓ Widerspruchsrecht (Art. 21 DSGVO) — gegen Verarbeitung auf Basis berechtigter Interessen (Abschnitte 3b, 3c, 3e)
• ✓ Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — für Cookies (GA, Maps). Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung davor.
• ✓ Recht auf menschliche Entscheidung (Art. 22 DSGVO) — bei automatisierter Ablehnung (No-Show-Liste) — siehe Abschnitt 8

Zur Ausübung Ihrer Rechte: +48 784 828 748 oder kontakt@parkingsobieszewo.pl

Beschwerderecht bei der Aufsichtsbehörde in Polen: PUODO, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl

8. Automatisierte Entscheidungsfindung

A) Chatbot „Orzeł" (KI): Der Chat wird von einem KI-System betrieben (Llama 4 Scout, Groq Inc.). Gespräche werden automatisch verarbeitet. Es werden keine rechtlich bedeutsamen Entscheidungen getroffen — der Chatbot dient nur zur Auskunft und Reservierungsannahme.

B) No-Show-Liste (automatisierte Reservierungsablehnung): Nach 3 Nichterscheinen wird das Kennzeichen gesperrt — neue Reservierungen werden automatisch abgelehnt. Dies ist eine automatisierte Entscheidung gem. Art. 22 DSGVO (Grundlage: Art. 6 Abs. 1 lit. f). Sie haben das Recht auf Erklärung, Stellungnahme und manuelle Überprüfung. Kontakt: +48 784 828 748 oder kontakt@parkingsobieszewo.pl

9. Videoüberwachung (CCTV)

Das Parkgelände wird videoüberwacht zum Zweck der Sicherheit von Personen und Eigentum. Kameras lesen Kennzeichen nicht automatisch aus. Die überwachte Zone ist durch Hinweisschilder gekennzeichnet. Aufnahmen werden max. 14 Tage gespeichert und automatisch überschrieben. Zugang hat ausschließlich der Verantwortliche.

10. Freiwilligkeit der Datenangabe

• Kennzeichen: freiwillig, aber für Reservierungen erforderlich.
• Parken ohne Reservierung (20 PLN, Einfahrt nach Reihenfolge): keine Dateneingabe erforderlich.
• Analytik (Cookies): freiwillig — im Cookie-Banner ablehnen. Ablehnen beeinträchtigt nicht die Nutzung der Website.